VK.com · Report #215326
Подмена SSL-сертификата для любой группы в секции Управление группой->Работа с API неавторизированным пользователем.
Validstatus
lowseverity
8upvotes
7 Jun 2017disclosed
Summary
Недостаточная проверка при загрузке SSL-сертификата для Callback API.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.